CVE-2013-6335
Beschrijving NL
De Backup-Archive-client in IBM Tivoli Storage Manager (TSM) voor ruimtebeheer 5.x en 6.x vóór 6.2.5.3, 6.3.x vóór 6.3.2, 6.4.x vóór 6.4.2 en 7.1.x vóór 7.1.0.3 op Linux en Aix, en 5.x en 6.x vóór 6.1.5.6 op Solaris en HP-UX, behoudt geen bestandsmachtigingen voor back-up- en herstelbewerkingen, waardoor lokale gebruikers de beoogde toegangsbeperkingen kunnen omzeilen via standaard bestandssysteembewerkingen.
Origineel (Engels) tonen
The Backup-Archive client in IBM Tivoli Storage Manager (TSM) for Space Management 5.x and 6.x before 6.2.5.3, 6.3.x before 6.3.2, 6.4.x before 6.4.2, and 7.1.x before 7.1.0.3 on Linux and AIX, and 5.x and 6.x before 6.1.5.6 on Solaris and HP-UX, does not preserve file permissions across backup and restore operations, which allows local users to bypass intended access restrictions via standard filesystem operations.